科技信息资讯,更全更新信息实报!
首页 > IT业界> 正文

黑客大神用什么杀毒:Windows 自带的就够,只是进行了“一点”强化

来源: 发布时间:2022-03-12 19:35
浏览:170

这年头 Windows 电脑还需要杀毒软件吗?现在搜索这个问题,会发现很多建议都是“裸奔就行”。也就是说对于普通人,只用微软出厂自带的免费 Windows Defender 足够了。

那么非普通人,比如网络安全工程师、黑客们自己用什么?没想到,他们也说 Windows 自带的就够了,只是需要再强化一下。一位之前在公司里做网络安全主管,现在自己单干漏洞猎人的黑客大神 h0ek 抛出这个观点,在 Hacker News 上引起热议。

大神所说的强化也不复杂,就是开启了微软本来给企业客户准备的隐藏功能。以前他们公司用的方案就是 Windows Defender 配合微软 Azure 上的云原生防护服务 Sentinel。他发现一些高级功能其实在个人版和家庭版操作系统中也能开启,让个人电脑也拥有企业级防护。

开启隐藏功能

h0ek 所说的隐藏功能,全称为微软高级保护服务 MAPS。这是一种云安全防护,由知识图谱和机器学习驱动,用于识别病毒库里没出现过的全新威胁。

要启用这个功能需要用到组策略编辑器。在 Windows 10/11 的专业版和企业版上,按下 Win+R→输入”gpedit.msc”即可。

在组策略编辑器中找到计算机配置模版→管理模版→Windows 组件→Windows Defender 防病毒→MAPS。进入条目并选择启用。下面的选项可以选基本或高级,选择基本只会上传少量必要的数据。

在个人版和家庭版上,组策略编辑器默认是用不了的,需要用脚本开启 MAPS 功能。以管理员权限打开 PowerShell, 输入“Get-MpRreference”查看安全设置。其中 MAPSReporting 控制 MAPS 的设置,0 是关闭,1 是基本模式,2 是高级模式。

输入“Set-MpPreference -MAPSReporting 2”就可以开启高级模式。

在这里还可以进行一些其他设置,比如 SignatureUpdateInterval 控制签名更新的间隔,h0ek 推荐设置成每小时 1 次。

CloudBlockLevel 控制云端阻拦级别,可以设置成 0,1,2,4,6,最高为 6,会阻拦所有未知的可执行程序。

下一步是开启勒索软件专项防护。这个就更简单了,直接在 Windows 安全控制面板里就有。

最后,h0ek 觉得网上总有人吹嘘自己不用杀毒软件、以“裸奔”为荣,还有人觉得免费软件都是垃圾,这都没必要。在他看来,Windows Defender 现在比最早刚推出时候进步了不少,加上强化以后,对普通用户来说足够了。

有杀软也要带脑子上网

有一位微软安全中心的员工看到这个分享,也跑来自夸一波。作为工程师,我自己也承认这个产品真的很好。他还爆料,产品的进步来自微软这些年并购了很多小型安全公司。比如最开始他负责的项目只有自己一个人在干,现在团队在全球有数百名成员。

这下可好,逮着一个内部员工,吸引了更多人来提问和提意见。比如 Nim 编程语言的开发者就来求助。因为使用 Nim 的黑客太多了,现在 Windows Defender 直接把 Nim 的安装程序都误报成了病毒,提交了误报核查目前还没有结果。

也有 Web 开发者来吐槽,说 Windows Defender 的安全防护能力确实够用,就是硬盘读写性能太差。尤其是用 npm 安装的包文件太多,这是他还使用付费杀毒软件的唯一原因了。

对于这个情况,有评论建议他把开发用的目录从杀毒扫描范围中排除出去,反正恶意程序也不会在那里出现。他认为不行,因为现在 npm 包里藏病毒这种事也不少见了。

除了 Web 开发常用的 npm,机器学习常用的 Python 包管理工具 PyPI 里也藏有病毒,伪装成常见软件包,不小心输错名字就会中招。

正如 h0ek 最后提醒大家的那样,没有完美的解决方案。开车需要考驾照,上网不需要考试但也得自己注意,不要点击来历不明的链接,保持警惕。人类自己比他的电脑更容易攻破。

参考链接:

[1]https://0ut3r.space/2022/03/06/windows-defender/#Potentially-unwanted-software

[2]https://news.ycombinator.com/item?id=30580444

[3]https://docs.microsoft.com/en-us/powershell/module/defender/set-mppreference

热门文章

  • 快消企业合同管理数字化,跟着这家民营500强走对
    快消企业合同管理数字化,跟着这家民营500强走对路

    快消企业合同管理数字化,跟着这家民营500强走对

    随着数字经济浪潮的涌现,快消品企业迎来了数字化工具的时代,将其运用于生产线、供应链、资金链和信息流等业务环节,以不断提升产品技术...

  • 爱奇艺弹幕新专利获授权 竟是这种用途
    爱奇艺弹幕新专利获授权 竟是这种用途

    爱奇艺弹幕新专利获授权 竟是这种用途

    凤凰网科技讯 3月1日下午消息,天眼查App显示,北京爱奇艺科技有限公司申请的一种视频弹幕广告投放方法、装置、设备及存储介质专利

  • 重庆铃耀召回78111辆问题车辆 涉及铃木维特拉
    重庆铃耀召回78111辆问题车辆 涉及铃木维特拉、骁途等车型

    重庆铃耀召回78111辆问题车辆 涉及铃木维特拉

    中国网汽车3月1日讯 记者日前从国家市场监督管理总局获悉,重庆铃耀汽车有限公司根据《缺陷汽车产品召回管理条例》和《缺陷汽车产品召

  • 我国新能源汽车产销量连续8年位居世界第一
    我国新能源汽车产销量连续8年位居世界第一

    我国新能源汽车产销量连续8年位居世界第一

    新京报讯(记者陈琳)3月1日,工业和信息化部副部长辛国斌在国新办举行的权威部门话开局系列主题新闻发布会上表示,我国新能源(600

  • 2月份韩国半导体出口额降至59.6亿美元 不及去
    2月份韩国半导体出口额降至59.6亿美元 不及去年同期六成

    2月份韩国半导体出口额降至59.6亿美元 不及去

    【TechWeb】3月1日消息,据外媒报道,在消费电子产品需求下滑,导致存储芯片价格与需求均下滑的大背景下,存储芯片占有相当比重

  • 比尔·盖茨终于解释了他为什么要购买这么多美国农田
    比尔·盖茨终于解释了他为什么要购买这么多美国农田?

    比尔·盖茨终于解释了他为什么要购买这么多美国农田

    来源:金融虎网 作者:凯文最近,微软创始人、亿万富翁、慈善家比尔·盖茨第11次在Reddit的Ask Me Any

人工智能

更多 >

物联网

更多 >